Nová záplata pro Windows NT k dispozici, Service Release 4 za rohem

Další "hotfix" pro Windows NT je k dispozici: ochrání web server s Windows NT před zahlcením díky poměrně prostému útoku hackera. Záplat jsou už desítky; komplexní Service Pack 4 by měl být už skoro na cestě!
Microsoft přišel s další záplatou pro operační systém Windows NT 4.0. Jedná se o reakci na díru objevenou zhruba v půlce září, která naštěstí unikla pozornosti většiny velkých médií, a proto také zřejmě nedošlo k velkým útokům a "zkoušením, jestli to fakt funguje" na internetové servery poháněné Windows NT.

Jedná se o chybu poměrně známého typu: cílený datový paket zaslaný na Windows NT dokáže tento systém zahltit a ucpat komunikační kapacitu. Konkrétně se jedná o datagram vzdáleného volání (Remote Procedure Call, RPC) s "padělanou" návratovou adresou, který způsobí, že si dva servery začnou vyměňovat ("pinkat" mezi sebou) neustále chybová hlášení. Největší problém nastane s cíleným útokem hned na několik serverů, takže vznikne hned řada těchto nekonečných smyček, což samozřejmě dokáže vytížit jak tyto servery, tak komunikační linky. O RPC se totiž stará služba Rpcss.exe, která dokáže při svém plném vytížení zkonzumovat sto procent výkonu procesoru serveru, čímž se zastaví jeho ostatní služby a činnosti. Hrozba postihuje veškeré typy Windows NT 4.0 včetně Terminal Serveru.

Útok a následné vzájemné posílání paketů mezi NT servery netrvá dlouho; po několika minutách od zaslání útočných paketů se servery vzpamatují a přestanou si vzájemně posílat chybová hlášení; navíc je možné poměrně snadno tyto pakety odfiltrovat nastavením firewallu (pakety na UDP port 135).

Záplata uvolněná koncem září mění právě reakci serveru na RPC žádosti; server nyní dokáže tyto pakety detekovat a nereagovat na ně. Jedná se o rychle vytvořenou záplatu, kterou si (jedná se o cca 300 kB velký soubor) stáhnout na ftp://ftp.microsoft.com/bussys/winnt/winnt-public/fixes/usa/nt40/hotfixes-postSP3/snk-fix/snk-fixi.exe (lze i přes HTTP, tedy z prohlížeče); k dispozici jsou záplaty i pro Terminal Server a pro verzi NT serveru pro čip Alpha.

Počet záplat, které jsou k dispozici po posledním řádném servisním vydání (Service Pack 3) už jde do mnoha desítek, stačí se podívat na ftp://ftp.microsoft.com/bussys/winnt/winnt-public/fixes/usa/nt40/hotfixes-postSP3/. Docela netrpělivě se tedy očekává příští další velké servisní vydání pro Windows NT 4.0, které by mělo obsahovat všechny tyto "hotfixy" a "postfixy" v jednom integrovaném balíku, a doufejme, i včetně spousty dalších menších oprav a úprav. Microsoft zatím nevydal oficiální zprávu o dostupnosti tohoto Service Packu, nicméně se to očekává už v říjnu tohoto roku!

Váš názor Další článek: Do konce roku 50 obchodních webů s Expandií

Témata článku: Windows, Záplata, Reakce, Roh, Plná pozornost, Windows +, Service, Stará služba, Velký útok, Komunikační link, Window, Win +, Nová záplata


Určitě si přečtěte

Air Bank, Fio banka a MONETA zakládají alianci pro bankovní identitu
Jakub Čížek
BankaČeskoeGovernment
Jak se šíří Covid v Česku: Čerstvá data, semafor PES, mapy okresů a obcí. Každý den aktualizované grafy

Jak se šíří Covid v Česku: Čerstvá data, semafor PES, mapy okresů a obcí. Každý den aktualizované grafy

** Vývoj COVID-19 v Česku: nakažení, úmrtí, testovaní, hospitalizovaní ** Mapa podle okresů, přehled podle věku, situace v Evropě i ve světě ** Každý den aktualizované grafy a mapy

Marek Lutonský | 172

Marek Lutonský
COVID-19Koronavirus
Velký den pro Apple: Uvedl tři nové Macy s vlastním procesorem M1
Lukáš Václavík
PočítačeApple
Čím nahradit WhatsApp: Vyberte si z 10 alternativních komunikátorů

Čím nahradit WhatsApp: Vyberte si z 10 alternativních komunikátorů

** Z WhatsAppu kvůli novým podmínkám utíkají tisíce uživatelů ** Čím nahradit populární aplikaci pro zasílání zpráv? ** Vybrali jsme pro vás 10 alternativních komunikátorů

Karel Kilián | 110

Karel Kilián
KomunikaceWhatsAppInstant Messaging
Šéf Spotify: Budeme zdražovat. Náš obsah se zlepšil
Markéta Mikešová
PředplatnéSpotify
Vybíráme nejlepší monitory: Od úplně levných až po displeje na rozmazlování očí

Vybíráme nejlepší monitory: Od úplně levných až po displeje na rozmazlování očí

** Vybrali jsme nejlepší monitory na práci i pořádné hraní ** Nejlevnější monitor s kvalitním panelem nestojí ani tři tisíce ** Rozlišení 4K a větší obrazovka už není nedostupný luxus

David Polesný | 30

David Polesný
Monitory
Nejlepší herní notebooky a pracovní stroje: Když máte více než 20 tisíc

Nejlepší herní notebooky a pracovní stroje: Když máte více než 20 tisíc

** Když máte na notebook více než 20 tisíc korun, odpadají kompromisy ** Notebooky na práci dostávají tenká kovová těla a styl ** Herní notebooky zvládnou i nejmodernější hry v plné kvalitě

David Polesný | 43

David Polesný
Notebooky

Aktuální číslo časopisu Computer

Jak prodloužit výdrž notebooku

Velké testy: gamepady a inkoustové tiskárny

Důkladný test Sony Playstation 5